The Key

Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Ceci est une traduction de la version anglaise. La version norvégienne (Bokmål) prévaut en cas de conflit.

La présente politique explique la manière dont nous traitons les données à caractère personnel lorsque vous utilisez the-key.no, achetez des livres ou des affiches d'art, obtenez le premier chapitre gratuit ou utilisez un compte dans la galerie Live Art.

« Nous » désigne le vendeur et le responsable du traitement décrits ci-dessous.

1. Responsable du traitement et contact

  • Site web : the-key.no
  • E-mail pour la confidentialité et le service client : [email protected]
  • Vendeur et responsable du traitement : Amund Mortensen, personne physique. Aucun numéro d'organisation n'est enregistré.

Nous n'avons pas désigné de délégué à la protection des données.

2. Quelles données nous traitons, pourquoi et sur quelle base juridique

2.1 Achats (e-book, relié et posters d'art)

  • Données : nom, adresse e-mail, pays et éventuellement code postal de votre carte de paiement, adresse de livraison (biens physiques uniquement), article acheté, prix, devise, heure, ainsi que les références de commande et de paiement de Stripe. Pour les achats d'e-books, nous enregistrons également l'heure de votre consentement à la livraison immédiate. Nous ne recevons pas votre numéro de carte – Stripe s'en charge.
  • Finalité : finaliser l'achat, livrer l'e-book (lien de téléchargement et reçu par e-mail), expédier les biens physiques, et gérer le service client, les réclamations et les rétractations.
  • Base juridique : contrat, RGPD Article 6(1)(b).
  • Comptabilité : Les documents de vente doivent être conservés conformément à la loi norvégienne sur la comptabilité (bokføringsloven). Base : obligation légale, Article 6(1)(c).
  • Conservation : Les données de commande faisant partie des registres comptables sont conservées pendant 5 ans après la fin de l'exercice financier (Bookkeeping Act section 13). Les données non nécessaires à la comptabilité (par exemple, l'adresse de livraison et la correspondance) sont supprimées au plus tard 2 ans après la livraison, une fois le délai de réclamation expiré.

2.2 Premier chapitre gratuit et actualités sur le livre

  • Données : adresse e-mail, heure de votre consentement, langue, lien de téléchargement personnel et nombre de téléchargements.
  • Finalité : vous envoyer le premier chapitre et occasionnellement vous envoyer des actualités sur le livre. Le consentement dans le formulaire couvre les deux.
  • Base juridique : consentement, Article 6(1)(a). Vous pouvez retirer votre consentement à tout moment en utilisant le lien de désinscription présent dans chaque e-mail ou en nous contactant. Le retrait n'affecte pas la légalité du traitement effectué avant le retrait.
  • Conservation : Le lien de téléchargement est valable pendant 30 jours et pour un maximum de 5 téléchargements. Votre adresse e-mail est conservée jusqu'à ce que vous vous désinscriviez ou retiriez votre consentement. Après votre désinscription, nous ne conservons que l'adresse marquée comme désinscrite, avec les heures de consentement et de désinscription, pendant une durée maximale de 3 ans, afin de ne pas vous envoyer d'e-mails à nouveau et de pouvoir documenter le consentement. Vous pouvez nous demander de la supprimer plus tôt.
  • Les données sont stockées dans une base de données (Supabase) que nous gérons nous-mêmes sur notre propre serveur en Norvège. Les e-mails sont envoyés depuis notre propre serveur de messagerie (notify.the-key.no).

2.2 Compte galerie Live Art

  • Données : adresse e-mail et mot de passe (stockés uniquement sous forme hachée), ou – si vous vous connectez avec Google – nom, adresse e-mail et photo de profil de votre compte Google. Si vous avez un abonnement, également le statut de l'abonnement et les références de paiement de Stripe.
  • Finalité : créer et exploiter votre compte et vous donner accès à la galerie.
  • Base juridique : contrat, Article 6(1)(b).
  • Conservation : tant que vous possédez un compte. Lorsque vous demandez la suppression, les données sont supprimées sous 30 jours, à l'exception des copies dans les sauvegardes, qui sont supprimées lors de la prochaine rotation (voir 2.5), et des données que nous devons conserver en vertu de la loi sur la comptabilité (Bookkeeping Act). Les comptes ne sont pas supprimés automatiquement pour inactivité ; vous pouvez demander la suppression à tout moment.

Données provenant de Google : Nous utilisons les données que nous recevons de Google (nom, e-mail, photo de profil) uniquement pour vous connecter et afficher votre compte. Nous ne les utilisons pas à des fins publicitaires, ne les vendons pas et ne les transférons pas à des tiers, sauf si cela est nécessaire pour fournir le service, requis par la loi ou si vous avez consenti. Notre utilisation et notre transfert d'informations reçues via les API de Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.

2.2 "Créez votre vision" dans la galerie

Le texte que vous écrivez pour trouver des œuvres correspondant à votre vision du futur est traité par un modèle d'IA s'exécutant sur notre propre serveur en Norvège. Le texte et les correspondances sont stockés dans notre base de données pour améliorer la sélection, mais sans votre nom, e-mail, compte ou adresse IP. Veuillez ne pas saisir de données personnelles dans ce champ. Base : intérêt légitime (Article 6(1)(f)).

2.2 Sécurité, opérations, journaux et sauvegardes

  • Données : adresse IP, heure, pages demandées, type de navigateur et données techniques similaires dans les journaux du serveur et chez Cloudflare, ainsi que les sauvegardes des bases de données.
  • Finalité : maintenir le site web disponible et sécurisé, surveiller les opérations, détecter et prévenir les abus et les fraudes, et restaurer les données après des pannes.
  • Base juridique : intérêt légitime, Article 6(1)(f). Notre intérêt est d'avoir un service sécurisé et stable. Nous avons conclu que cela ne l'emporte pas sur votre vie privée, car les données sont limitées, utilisées uniquement à cette fin et conservées pendant une courte période.
  • Conservation : journaux du serveur jusqu'à 30 jours ; sauvegardes nocturnes pendant 30 jours avant d'être supprimées. La surveillance et les sauvegardes fonctionnent sur notre propre infrastructure en Norvège.

2.2 Service client et demandes

  • Données : ce que vous nous écrivez et vos coordonnées.
  • Finalité et base : répondre à votre demande – contrat (point (b)) lorsqu'il s'agit d'un achat, sinon intérêt légitime (point (f)).
  • Conservation : 12 mois après la clôture du dossier, à moins qu'il ne fasse partie de la comptabilité ou d'un dossier de réclamation.

3. Avec qui nous partageons les données

Nous ne vendons jamais de données personnelles. Nous partageons des données uniquement avec :

  • Stripe (paiements et Stripe Checkout) : traite les données de paiement et de l'acheteur. Stripe agit en partie comme notre sous-traitant et en partie comme responsable indépendant du traitement, notamment pour la prévention de la fraude et ses propres obligations légales. Voir la politique de confidentialité de Stripe.
  • Cloudflare (CDN, DNS, sécurité et tunnel devant le site web) : traite les données de trafic telles que les adresses IP en tant que notre sous-traitant.
  • Google (uniquement si vous choisissez « Se connecter avec Google ») : Google gère la connexion selon ses propres conditions et nous transmet votre nom, votre adresse e-mail et votre photo de profil.
  • Google Fonts : Le site web charge des polices de caractères depuis Google. Votre navigateur envoie alors votre adresse IP à Google. Google Fonts n'utilise pas de cookies.
  • Gelato (impression et livraison d'affiches d'art) : reçoit votre nom et votre adresse de livraison pour imprimer et expédier l'affiche.
  • Prestataire d'expédition (couvertures rigides uniquement) : reçoit votre nom et votre adresse de livraison pour livrer le colis.
  • Comptable et autorités publiques, lorsque cela est nécessaire pour la comptabilité ou requis par la loi.

Le site web, les bases de données (y compris Supabase) et le serveur de messagerie fonctionnent sur notre propre serveur en Norvège.

4. Transferts hors UE/EEE

Stripe, Cloudflare et Google peuvent traiter des données en dehors de l'UE/EEE, y compris aux États-Unis. Ces prestataires sont certifiés conformément au Cadre de protection des données UE-États-Unis (EU–US Data Privacy Framework), et leurs conditions de traitement des données incluent également les clauses contractuelles types de la Commission européenne. Contactez-nous pour en savoir plus.

5. Vos droits

Vous avez le droit de :

  • accéder aux données que nous détenons sur vous,
  • faire rectifier des données inexactes,
  • faire effacer des données lorsque nous n'en avons plus besoin ou que nous n'avons plus de motif de les conserver,
  • demander la limitation du traitement,
  • recevoir les données que vous nous avez fournies dans un format lisible par machine (portabilité des données),
  • vous opposer au traitement fondé sur l'intérêt légitime,
  • retirer votre consentement à tout moment.

Envoyez votre demande à [email protected]. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de vérifier votre identité. Veuillez noter que nous ne pouvons pas supprimer les données que nous sommes tenus de conserver en vertu de la loi sur la comptabilité (bokføringsloven).

6. Réclamations

Vous pouvez déposer une plainte auprès de l'Autorité norvégienne de protection des données (Datatilsynet) si vous estimez que nous traitons des données en violation des règles. Consultez datatilsynet.no. Nous apprécierions que vous nous contactiez au préalable.

7. Cookies et stockage local

Nous utilisons uniquement les cookies et le stockage local nécessaires :

  • Connexion/session dans la galerie Live Art,
  • Choix de la langue (stocké dans votre navigateur),
  • Stripe Checkout, pour effectuer le paiement en toute sécurité et prévenir la fraude,
  • Cloudflare, pour la sécurité et la protection contre les attaques.

Nous n'utilisons pas de cookies à des fins publicitaires ou d'analyse, et nous n'utilisons pas d'outils d'analyse. Les cookies nécessaires ne requièrent pas de consentement.

8. Décisions automatisées

Nous ne prenons pas de décisions à votre sujet fondées exclusivement sur un traitement automatisé, y compris le profilage. (Stripe peut utiliser des contrôles de fraude automatisés lors du paiement ; consulter la politique de confidentialité de Stripe.)

9. Enfants

Le service ne s'adresse pas aux enfants de moins de 13 ans. Les enfants de moins de 13 ans ne doivent pas créer de compte Live Art ni s'inscrire aux e-mails. Si nous apprenons que nous détenons des données concernant un enfant de moins de 13 ans, nous les supprimerons.

10. Sécurité

Nous utilisons des connexions cryptées (HTTPS), stockons les mots de passe uniquement sous forme hachée, restreignons l'accès aux données et effectuons des sauvegardes nocturnes. Aucune solution n'est totalement exempte de risques, mais nous vous informerons, ainsi que le (Datatilsynet), de toute violation grave lorsque la loi l'exige.

11. Langue

Le site web est disponible en plusieurs langues. En cas de conflit entre les versions linguistiques de la présente politique, la version norvégienne (Bokmål) prévaut.

12. Modifications

Nous nous réservons le droit de mettre à jour la présente politique. La date figurant en haut de page indique la date de sa dernière modification. En cas de modifications substantielles, nous vous en informerons sur le site web ou par courrier électronique si nous disposons de votre adresse.